Информация

Цель работы

Выполнение контрольных заданий первого блока внешнего курса “Основы Кибербезопасности”

Выполнение заданий блока “Основы Кибербезопасности”

Как работает интернет: базовые сетевые протоколы

UDP - протокол сетевого уровня TCP - протокол транспортного уровня HTTPS - протокол прикладного уровня IP - протокол сетевого уровня, поэтому ответ HTTPS (рис. [-@fig:001]).

Ранее было упомянуто, что протокол TCP - transmission control protocol - работает на транспортном уровне (рис. [-@fig:002]).

В адресе типа IPv4 не может быть чисел больше 255, поэтому первые два варианта не подходят (рис. [-@fig:003]).

DNS-сервер, Domain name server — приложение, предназначенное для ответов на DNS-запросы по соответствующему протоколу Обязательное условие – Сопоставление сервером доменных имен доменного имени с IP-адресом называется разрешением имени и адреса (рис. [-@fig:004]).

Распределение протоколов в модели TCP/IP:

• Прикладной уровень (Application Layer): HTTP, RTSP, FTP, DNS.

• Транспортный уровень (Transport Layer): TCP, UDP, SCTP, DCCP.

• Сетевой (Межсетевой) уровень (Network Layer): IP.

• Уровень сетевого доступа (Канальный) (Link Layer): Ethernet, IEEE 802.11, WLAN, SLIP, Token Ring, ATM и MPLS. (рис. [-@fig:005]).

Протокол http передает не зашифрованные данные, а протокол https уже будет передавать зашифрованные данные (рис. [-@fig:006]).

https передает зашифрованные данные, одна из фаз - передача данных, другая должна быть рукопожатием (рис. [-@fig:007]).

TLS определяется и клиентом, и сервером, чтобы было возможно подключиться (рис. [-@fig:008]).

Ответ на изобрадении, остальные варианты в протоколе предусмотрены (рис. [-@fig:009]).

Персонализация сети

Куки точно не хранят пароли и IP-адреса, а id ceccии и идентификатор хранят (рис. [-@fig:010]).

Конечно же, куки не делают соединение более надежным (рис. [-@fig:011]).

Ответ на изображении (рис. [-@fig:012]).

Сессионные куки хранятся в течение сессии, то есть пока используется веб-сайт (рис. [-@fig:013]).

Браузер TOR. Анонимизация

Необходимо три узла - входной, промежуточный и выходной (рис. [-@fig:014]).

IP-адрес не должен быть известен охранному и промежуточному узлам (рис. [-@fig:015]).

Отправитель генерирует общий секретный ключ со узлами, через которые идет передача, то есть со всеми (рис. [-@fig:016]).

Для получаения пакетов не нужно использовать TOR. TOR — это технология, которая позволяет с некоторым успехом скрыть личность человека в интернете (рис. [-@fig:017]).

Беспроводные сети Wi-fi

Действительно, это определение Wi-Fi (рис. [-@fig:018]).

Для целей работы в Интернете Wi-Fi обычно располагается как канальный уровень (эквивалентный физическому и канальному уровням модели OSI) ниже интернет-уровня интернет-протокола. Это означает, что узлы имеют связанный интернет-адрес, и при подходящем подключении это обеспечивает полный доступ в Интернет. (рис. [-@fig:019]).

WEP (Wired Equivalent Privacy) – устаревший и небезопасный метод проверки подлинности. Это первый и не очень удачный метод защиты. Злоумышленники без проблем получают доступ к беспроводным сетям, которые защищены с помощью WEP, был заменен остальными представленными (рис. [-@fig:020]).

Нужно аутентифицировать устройства и позже передаются зашифрованные данные (рис. [-@fig:021]).

В целом, понятно по названию, что WPA2 Personal для личного использования, то есть для домашней сети, enterprise - для предпиятий (рис. [-@fig:022]).

Выводы

В ходе выполнения блока “Безопасность в сети” узнала о работе базовых сетевых протоколов, куки сетей Wi-Fi и браузера TOR.